MediumEntra ID
Security Administrator + Compliance Administrator
Administrar segurança e, ao mesmo tempo, auditar a conformidade das próprias configurações de segurança.
Entra IDdirectory role
Security Administrator Entra IDdirectory role
Compliance Administrator Por que isso é um conflito
Compliance Administrator gerencia políticas de retenção, DLP e configurações regulatórias, que deveriam servir de checagem independente sobre como dados são protegidos pela equipe de segurança. Sobrepor as duas roles remove essa checagem cruzada.
Risco
Configurações de segurança fora de compliance regulatório (ex.: retenção insuficiente para requisitos legais) não são identificadas porque quem audita compliance é a mesma pessoa que configura segurança.
Como mitigar
- Atribuir Compliance Administrator a uma função de GRC/jurídico, independente da equipe técnica de segurança.
- Revisar politicas de DLP/retenção em conjunto com auditoria externa periódica.
- Documentar e versionar todas as alterações de política de compliance com aprovação de um segundo revisor.
Frameworks aplicáveis
SOXISO 27001LGPDGDPR
Referências
Roles relacionados
Privileged Role Administrator + Security AdministratorCriticalSecurity Administrator + Security ReaderHighConditional Access Administrator + Security AdministratorCriticalAttack Simulation Administrator + Security AdministratorMediumSecurity Administrator + Compliance Data AdministratorMediumGlobal Secure Access Administrator + Security AdministratorHighSecurity Administrator + Security OperatorMediumSecurity Administrator + Security AdminHighGlobal Administrator + Compliance AdministratorHighIntune Administrator + Compliance AdministratorMediumTeams Administrator + Compliance AdministratorLowCompliance Administrator + App Compliance Automation AdministratorMediumAI Administrator + Compliance AdministratorMedium